Какие сайты должны обязательно использовать HTTPS-шифрование?
В современную эпоху, когда большое внимание уделяется сетевой безопасности, установка SSL-сертификата на сайт является важным элементом повышения его безопасности. Это позволяет реализовать HTTPS-шифрование и достоверную аутентификацию личности, предотвратить утечку или подделку передаваемых данных и эффективно обеспечить безопасность передаваемой информации. Ниже перечислены сайты, для которых HTTPS-шифрование обязательно:
1. Порталы электронного правительства
Согласно «Положению об управлении безопасностью государственных интернет-приложений», порталы, созданные государственными учреждениями и бюджетными организациями в интернете, должны быть доступны с использованием безопасного соединения.
2. Платформы электронной коммерции и сайты их платежных систем
Платформы электронной коммерции и их платежные системы обрабатывают большой объем конфиденциальной информации, включая данные пользователей, информацию о заказах и платежах. Согласно Закону о кибербезопасности, Закону о безопасности данных, а также отраслевому стандарту безопасности данных PCI/DSS для сторонних платежных систем, необходимо шифровать данные платформы, чтобы предотвратить их подделку или утечку.
3. Банковские учреждения и финансовые сайты любого масштаба
Банковские учреждения и финансовые сайты любого масштаба обрабатывают большое количество личной информации, финансовых сведений и финансовых данных. Согласно «Уведомлению об усилении управления мобильными интернет-приложениями в банковской и страховой сферах», финансовые учреждения обязаны применять шифрование при передаче данных для предотвращения таких рисков безопасности, как утечка и подделка данных.
4. Образовательные и тренинговые сайты
Образовательные и тренинговые сайты обрабатывают большое количество конфиденциальной информации об учащихся и образовательных информационных ресурсов. Согласно «Мерам Министерства образования по управлению образовательными данными органов министерства и непосредственно подчиненных учреждений» и «Уведомлению о надлежащем переходе действующих онлайн-организаций дополнительного обучения по академическим предметам от регистрации к разрешительному порядку», необходимо создавать механизмы защиты данных при их передаче и использовании.
5. Академические и научно-технические сервисные платформы
Академические и научно-технические сервисные платформы обрабатывают большие объемы данных, включая научную литературу, исследовательские данные, сведения об ученых, информацию о научно-исследовательских организациях и пользовательские данные. Согласно Закону о кибербезопасности, Закону о безопасности данных, Закону о защите личной информации и требованиям безопасности данных академических и научно-технических сервисных платформ, они обязаны выполнять обязанности по обеспечению безопасности данных и применять технические меры для защиты целостности и конфиденциальности передаваемых данных, предотвращая их подделку и утечку.
6. Медицинские и оздоровительные сайты
В сфере здравоохранения обрабатываются конфиденциальные данные, включая информацию о пациентах и данные клинических исследований. Согласно закону HIPAA, а также китайским «Мерам управления сетевой безопасностью медицинских и санитарных учреждений» и «Руководству по безопасности данных в сфере здравоохранения и медицины в области информационной безопасности», необходимо использовать безопасные способы передачи данных, обеспечивать их конфиденциальность и целостность, предотвращать кражу или подделку.
7. Корпоративные сайты всех отраслей
Согласно Закону о кибербезопасности, Закону о безопасности данных и другим соответствующим законам и нормативным актам, предприятия обязаны выполнять обязанности по защите безопасности данных, принимать соответствующие технические и иные необходимые меры для обеспечения безопасности данных и предотвращения их утечки или подделки.
8. Сайты сообществ и форумов
Сайты сообществ и форумов связаны с передачей конфиденциальной информации, включая личные данные. Согласно Закону о кибербезопасности, Закону о безопасности данных и Закону о защите личной информации, необходимо принимать необходимые меры для обеспечения безопасности личной информации и предотвращения утечки или подделки данных.